Apa itu Azure Virtual WAN?

Azure Virtual WAN adalah layanan jaringan yang menyatukan banyak fungsi jaringan, keamanan, dan perutean untuk menyediakan satu antarmuka operasional. Fungsi-fungsi termasuk dalam konektivitas cabang (melalui otomatisasi konektivitas dari perangkat Mitra Azure Virtual WAN seperti SD-WAN atau VPN CPE), konektivitas VPN situs-ke-situs, konektivitas VPN pengguna jarak jauh (Point-to-site), konektivitas pribadi (ExpressRoute), konektivitas intra-cloud (konektivitas transitif untuk jaringan virtual), konektivitas antar-konektivitas VPN ExpressRoute, perutean, Azure Firewall, dan enkripsi untuk konektivitas pribadi. Anda tidak harus memiliki semua kasus penggunaan tersebut untuk mulai menggunakan Azure Virtual WAN. Anda cukup memulai hanya dengan satu kasus penggunaan, lalu menyesuaikan jaringan Anda seiring perkembangannya.

Rancangan Azure Virtual WAN adalah rancangan hub dan spoke dengan skala dan kinerja yang dibangun untuk cabang (perangkat VPN/SD-WAN), pengguna (klien Azure VPN/OpenVPN/IKEv2), sirkuit ExpressRoute, dan jaringan virtual. Hal ini memungkinkan rancangan jaringan transit global,di mana jaringan 'hub' yang dihosting cloud memungkinkan konektivitas transitif antara titik akhir yang dapat didistribusikan di berbagai jenis 'spokes'.

Wilayah Azure berfungsi sebagai hub yang dapat Anda pilih untuk disambungkan. Semua hub terhubung dalam jaringan penuh dalam standar Azure Virtual WAN, sehingga memudahkan pengguna untuk menggunakan Microsoft untuk konektivitas apa pun (spoke). Untuk konektivitas spoke dengan perangkat SD-WAN/VPN, pengguna dapat mengaturnya secara manual di Azure Virtual WAN, atau menggunakan solusi mitra Azure Virtual WAN CPE (SD-WAN/VPN) untuk mengatur konektivitas ke Azure. Kami memiliki daftar mitra yang mendukung otomatisasi konektivitas (kemampuan untuk mengekspor info perangkat ke Azure, mengunduh konfigurasi Azure dan membangun konektivitas) dengan Azure Virtual WAN. Untuk informasi selengkapnya, lihat artikel mitra dan lokasi Azure Virtual WAN.

Diagram Azure Virtual WAN

Artikel ini menyediakan tampilan cepat ke konektivitas jaringan di Azure Virtual WAN. Azure Virtual WAN menawarkan keuntungan berikut:

  • Solusi konektivitas terintegrasi di hub dan spoke: Mengotomatiskan konfigurasi situs ke situs dan konektivitas antara situs lokal dan hub Azure.
  • Penyiapan dan konfigurasi spoke otomatis: Hubungkan jaringan virtual dan beban kerja Anda ke hub Azure dengan mulus.
  • Pemecahan masalah secara intuitif: Anda dapat melihat alur end-to-end dalam Azure, lalu menggunakan informasi ini untuk mengambil tindakan yang diperlukan.

WAN virtual Dasar dan Standar

Ada dua jenis WAN virtual: Dasar dan Standar. Tabel berikut ini memperlihatkan konfigurasi yang tersedia untuk setiap tipe.

Jenis Virtual WAN Jenis hub Konfigurasi yang tersedia
Dasar Dasar VPN Situs ke situs
Standard Standard ExpressRoute
VPN Pengguna (P2S)
VPN (Situs ke situs)
Transit inter-hub dan VNet-to-VNet melalui hub virtual
Azure Firewall
NVA dalam WAN virtual

Catatan

Anda dapat meningkatkan dari Dasar ke Standar, tetapi tidak dapat kembali dari Standar ke Dasar.

Untuk langkah-langkah dalam memutakhirkan WAN virtual, lihat Meningkatkan WAN virtual dari Dasar ke Standar.

Arsitektur

Untuk informasi tentang rancangan Azure Virtual WAN dan cara bermigrasi ke Azure Virtual WAN, lihat artikel berikut ini:

Sumber daya Azure Virtual WAN

Untuk mengonfigurasi WAN virtual ujung ke ujung, Anda membuat sumber daya berikut:

  • virtualWAN: sumber daya WAN virtual mewakili overlay virtual jaringan Azure Anda dan merupakan kumpulan dari beberapa sumber daya. sumber daya WAN virtual berisi tautan ke semua hub virtual Anda yang ingin Anda miliki dalam WAN virtual. Sumber daya Azure Virtual WAN diisolasi satu sama lain dan tidak dapat berisi hub umum. Hub virtual di Azure Virtual WAN tidak berkomunikasi satu sama lain.

  • Hub: Hub virtual adalah jaringan virtual yang dikelola Microsoft. Hub berisi berbagai titik akhir layanan untuk mengaktifkan konektivitas. Dari jaringan lokal Anda (vpnsite), Anda dapat terhubung ke VPN Gateway di dalam hub virtual, menghubungkan sirkuit ExpressRoute ke hub virtual, atau bahkan menghubungkan pengguna seluler ke gateway Point-to-site di hub virtual. Hub adalah inti jaringan Anda di suatu wilayah. Beberapa hub virtual dapat dibuat di wilayah yang sama.

    Gateway hub tidak sama dengan gateway jaringan virtual yang Anda gunakan untuk ExpressRoute dan VPN Gateway. Misalnya, saat menggunakan Azure Virtual WAN, Anda tidak membuat koneksi situs ke situs dari situs lokal langsung ke VNet Anda. Sebagai gantinya, Anda membuat koneksi situs ke situs ke hub. Lalu lintas selalu melewati gateway hub. Hal tersebut mengindikasikan bahwa VNet Anda tidak memerlukan gateway jaringan virtual mereka sendiri. Azure Virtual WAN memungkinkan VNet Anda memanfaatkan penskalaan dengan mudah melalui hub virtual dan gateway hub virtual.

  • Hub sambungan jaringan virtual: Sumber daya koneksi jaringan virtual Hub digunakan untuk menghubungkan hub dengan mulus ke jaringan virtual Anda. Satu jaringan virtual dapat disambungkan hanya ke satu hub virtual.

  • Koneksi Hub-to-Hub: Hub semua terhubung satu sama lain dalam WAN virtual. Hal ini menyiratkan bahwa cabang, pengguna, atau VNet yang terhubung ke hub lokal dapat berkomunikasi dengan cabang lain atau VNet menggunakan penuh rancangan cloud dari hub yang terhubung. Anda juga dapat menghubungkan VNet dalam hub yang transit melalui hub virtual, serta VNet di seluruh hub, menggunakan kerangka kerja yang terhubung dari hub-to-hub.

  • Tabel rute hub: Anda dapat membuat rute hub virtual dan menerapkan rute ke tabel rute hub virtual. Anda dapat menerapkan beberapa rute ke tabel rute hub virtual.

Sumber daya Azure Virtual WAN tambahan

  • Situs: Sumber daya ini hanya digunakan untuk sambungan situs ke situs. Sumber daya situs adalah vpnsite. Ini mewakili perangkat VPN lokal Anda dan pengaturannya. Dengan bekerja sama dengan mitra Azure Virtual WAN, Anda memiliki solusi bawaan untuk mengekspor informasi ini secara otomatis ke Azure.

Konektivitas

Sambungan VPN Situs-ke-Situs

Anda bisa menyambungkan ke sumber daya Anda di Azure melalui koneksi Site-to-site IPsec/IKE (IKEv2) Situs ke situs. Untuk informasi selengkapnya, lihat Buat koneksi situs ke situs menggunakan Azure Virtual WAN.

Jenis koneksi ini memerlukan perangkat VPN atau perangkat Mitra Azure Virtual WAN. Mitra Azure Virtual WAN menyediakan konektivitas yang otomatis, yang merupakan kemampuan untuk mengekspor info perangkat ke Azure, mengunduh konfigurasi Azure, dan membangun konektivitas ke hub Azure Virtual WAN. Untuk daftar mitra dan lokasi yang tersedia, lihat artikel mitra dan lokasi Azure Virtual WAN. Jika penyedia perangkat VPN /SD-WAN Anda tidak tercantum dalam tautan yang disebutkan, maka Anda cukup menggunakan instruksi langkah demi langkah Buat koneksi situs ke situs menggunakan Azure Virtual WAN untuk mengatur koneksi.

Buat sambungan VPN Pengguna (titik-ke-situs)

Anda bisa menyambungkan ke sumber daya Anda di Azure melalui koneksi IPsec/IKE (IKEv2) Situs ke situs. Tipe sambungan ini mengharuskan klien VPN dikonfigurasi pada komputer klien. Untuk informasi selengkapnya, lihat Membuat koneksi dari titik ke situs.

Koneksi ExpressRoute

ExpressRoute memungkinkan Anda menyambungkan jaringan lokal ke Azure melalui koneksi pribadi. Untuk membuat koneksi, lihat Membuat koneksi ExpressRoute menggunakan Azure Virtual WAN.

Koneksi VNET-ke-VNET

Anda dapat menyambungkan jaringan virtual Azure ke hub virtual. Untuk informasi selengkapnya, lihat Menghubungkan VNet Anda ke hub.

Konektivitas transit

Konektivitas transit antar VNet

Azure Virtual WAN memungkinkan konektivitas transit antar VNet. VNets terhubung ke hub virtual melalui koneksi jaringan virtual. Konektivitas transit antara VNet di Standard Azure Virtual WAN diaktifkan karena adanya router di setiap hub virtual. Router ini di-instantiated ketika hub virtual pertama kali dibuat.

Perute dapat memiliki empat status perutean: Disediakan, Provisioning, Failed, atau None. Status Perutean terletak di portal Microsoft Azure dengan menavigasi ke halaman Hub Virtual.

  • Status Tidak Ada menunjukkan bahwa hub Virtual tidak menyediakan router. Ini dapat terjadi jika Azure Virtual WAN berdasarkan tipe Basic, atau jika hub virtual digunakan sebelum layanan tersedia.
  • Status Gagal mengindikasikan kegagalan selama instantiation. Untuk membuat instantiate atau mengatur ulang router, Anda dapat menemukan opsi Reset Router dengan menavigasi ke halaman Gambaran Umum hub virtual di portal Microsoft Azure.

Setiap router hub virtual mendukung throughput agregat hingga 50 Gbps. Konektivitas antara koneksi jaringan virtual mengasumsikan total 2000 beban kerja VM di semua VNet yang terhubung ke satu Hub virtual.

Konektivitas transit antara VPN dan ExpressRoute

Azure Virtual WAN memungkinkan konektivitas transit antara VPN dan ExpressRoute. Ini menyiratkan bahwa situs yang terhubung dengan VPN atau pengguna jarak jauh dapat berkomunikasi dengan situs yang terhubung dengan ExpressRoute. Ada juga asumsi implisit bahwa bendera Cabang-ke-cabang diaktifkan dan BGP didukung dalam koneksi VPN dan ExpressRoute. Bendera ini dapat ditemukan di pengaturan Azure Virtual WAN di portal Microsoft Azure. Semua manajemen rute disediakan oleh router hub virtual, yang juga memungkinkan konektivitas transit antara jaringan virtual.

Perutean Kustom

Azure Virtual WAN menyediakan peningkatan perutean tingkat lanjut. Kemampuan untuk mengatur tabel rute khusus, mengoptimalkan perutean jaringan virtual dengan asosiasi rute dan perambatan, secara logis mengelompokkan tabel rute dengan label dan menyederhanakan banyak peralatan virtual jaringan (NVA) atau skenario perutean layanan bersama.

Global VNet Peering

Global VNet Peering menyediakan mekanisme untuk menghubungkan dua VNet di wilayah yang berbeda. Di Azure Virtual WAN, koneksi jaringan virtual menghubungkan VNets ke hub virtual. Pengguna tidak perlu menyetel peering VNet global secara eksplisit. VNets yang terhubung ke hub virtual di wilayah yang sama dikenakan biaya peering VNet. VNets terhubung ke hub virtual di wilayah yang berbeda dikenakan biaya peering Global VNet.

Enkripsi lalu lintas ExpressRoute

Azure Virtual WAN menyediakan kemampuan untuk mengenkripsi lalu lintas ExpressRoute Anda. Teknik ini menyediakan transit terenkripsi antara jaringan lokal dan jaringan virtual Azure melalui ExpressRoute, tanpa melalui internet publik atau menggunakan alamat IP publik. Untuk informasi selengkapnya, lihat IPsec melalui ExpressRoute untuk Azure Virtual WAN.

Lokasi

Untuk informasi selengkapnya, lihat artikel mitra dan lokasi Azure Virtual WAN.

Tabel rute untuk WAN virtual Dasar dan Standar

Tabel rute sekarang memiliki fitur untuk asosiasi dan perambatan. Tabel rute yang sudah ada sebelumnya adalah tabel rute yang tidak memiliki fitur ini. Jika Anda memiliki rute yang sudah ada sebelumnya di perutean hub dan ingin menggunakan kemampuan baru, pertimbangkan hal berikut:

  • Pelanggan Standar Azure Virtual WAN dengan rute yang sudah ada sebelumnya di hub virtual: Jika Anda memiliki rute yang sudah ada sebelumnya di bagian Perutean untuk hub di portal Microsoft Azure, Anda harus terlebih dahulu menghapusnya lalu mencoba membuat tabel rute baru (tersedia di bagian Tabel Rute untuk hub di portal Microsoft Azure). Sangat dianjurkan untuk melakukan langkah penghapusan untuk semua hub di Azure Virtual WAN.

  • Pelanggan Azure Virtual WAN Dasar dengan rute yang sudah ada di virtual hub: Jika Anda memiliki rute yang sudah ada di seksi Routing untuk hub dalam portal Microsoft Azure, Anda akan butuh untuk menghapus rute-rutenya, kemudian meningkatkan Azure Virtual WAN Dasar Anda ke Azure Virtual WAN standar. Lihatlah Upgrade sebuah Azure Virtual WAN dari Dasar ke standar. Sangat dianjurkan untuk melakukan langkah penghapusan untuk semua hub di Azure Virtual WAN.

FAQ

Untuk pertanyaan yang sering ditanyakan, lihatlah Azure Virtual WAN FAQ.

Apa yang baru?

Berlangganan ke RSS umpan dan melihat pembaharuan fitur Azure Virtual WAN terbaru pada halaman Perbaharui Azure.

Langkah berikutnya